Cómo evitar que los usuarios eludan OpenDNS mediante reglas de cortafuegos
On enero 2, 2022 by adminDescripción general
Explicación
Instrucciones generales
Esencialmente, usted querrá crear una regla de firewall para permitir sólo DNS (TCP/UDP) a los servidores de OpenDNS y restringir el resto del tráfico DNS a cualquier otra IP. Lo ideal sería que este filtro o regla se añadiera al cortafuegos que está en el extremo más alejado de su red. En términos sencillos, esto se definiría de forma similar a la siguiente:
Permitir la entrada/salida de TCP/UDP al puerto 53
y
Bloquear la entrada/salida de TCP/UDP a todas las direcciones IP del puerto 53
La primera regla supera a la segunda. En pocas palabras, cualquier petición a OpenDNS será permitida y cualquier petición a cualquier otra IP será bloqueada.
- Dependiendo de la interfaz de configuración de su cortafuegos, puede que necesite configurar una regla separada para cada uno de estos protocolos o una regla que cubra ambos.
- La regla puede aplicarse tanto en el cortafuegos como en el router, pero normalmente es mejor colocarla en el dispositivo más al borde de la red. Una regla similar podría aplicarse también a los cortafuegos de software instalados en una estación de trabajo, como el cortafuegos integrado en Windows o Mac OS/X.
Desgraciadamente, las configuraciones individuales no son algo que OpenDNS pueda ayudar a soportar, ya que cada cortafuegos o router tiene una interfaz de configuración única y éstas varían mucho. Si no está seguro, debe consultar la documentación de su router o firewall o ponerse en contacto con el fabricante para ver si esto es posible con su dispositivo.
Deja una respuesta